Divulgación Responsable
Damos la bienvenida a los informes sobre vulnerabilidades de seguridad y nos comprometemos a colaborar de buena fe con los investigadores bajo un modelo de divulgación coordinada. Nuestra postura es de trabajo exclusivamente autorizado y alineada con la ANCS: pedimos a los investigadores que mantengan el mismo estándar que nos exigimos a nosotros mismos en cada proyecto.
Última actualización: 29 de junio de 2026
Contacto de seguridad
Comunique los problemas de seguridad a security@tunicyberlabs.com. Incluya suficiente detalle y unos pasos claros para reproducir el problema, de modo que podamos validarlo con rapidez. Si un hallazgo es sensible, consúltenos y habilitaremos un canal cifrado antes de que comparta los detalles.
Divulgación coordinada
Aplicamos una divulgación coordinada, privada por defecto. Acusaremos recibo de su informe, le mantendremos informado de nuestros avances y acordaremos con usted un calendario de divulgación. Le pedimos que nos ofrezca una oportunidad razonable para investigar y solucionar el problema antes de cualquier divulgación pública.
Alcance y reglas de enfrentamiento
El trabajo exclusivamente autorizado es la base de nuestra forma de operar, y le pedimos lo mismo a usted:
- ▸Pruebe únicamente los activos para los que cuenta con autorización explícita
- ▸No acceda, modifique ni extraiga datos que no le pertenezcan
- ▸Evite acciones que degraden el servicio o afecten a su disponibilidad
- ▸Deténgase e informe en cuanto confirme una vulnerabilidad; no siga profundizando
- ▸No utilice ingeniería social, ataques físicos ni técnicas de denegación de servicio
Nuestro compromiso
Para la investigación de buena fe que siga esta política, no emprenderemos acciones legales y le trataremos como a un socio en la tarea de mantener seguros los sistemas. Estaremos encantados de reconocer a los investigadores que comuniquen problemas válidos, siempre que deseen ser mencionados.
Postura alineada con la ANCS
Nuestra práctica de divulgación es coherente con nuestro planteamiento más amplio de trabajo exclusivamente autorizado y alineado con la ANCS. Cuando resulte oportuno y lícito, coordinaremos con las autoridades nacionales competentes y las partes afectadas para garantizar que los problemas se gestionen de forma responsable.